148.253.96.193 Threat Intelligence and Host Information

General

This page contains threat intelligence information for the IPv4 address 148.253.96.193 and was generated either as a result of observed malicious activity or as an information gathering exercise to assist with enrichment of security events and context. All information is gathered passively through aggregation of public sources, or observations through activity upon honeynets. The host score is calculated through a series of statistically weighted values and machine learning which takes into account metadata such as host information, frequency, volume and global distribution of malicious activity, association with other known malicious hosts or networks, proxying or anonymising behaviour such as with tor exit nodes, residential proxies or VPN services, and many other attributes. These values are historical and indicative only - and should not be taken to be an accurate representation of the users, businesses or networks in which they reside.

Possibly Malicious Host 🟢 5/100

Host and Network Information

• JARM: 2ad2ad16d2ad2ad00042d42d000000df133019600a83abfb096ff3e86cd79d

• View other sources: Spamhaus VirusTotal

• Country: France
• Network: AS50624 outscale sasu
• Noticed: 1 times
• Protocols Attacked: SSH
• Passive DNS Results: metabase.dora.incubateur.net vae.gouv.fr api.datasubvention.beta.gouv.fr www.digital-identity-wallet.eu airflow-prod.pix.digital www.collectivite.anct.gouv.fr homecinesolutions.net decouvrir.mon-suivi-justice.beta.gouv.fr www.mazars.app.mailoop.com normandie.app.mailoop.com www.normandie.app.mailoop.com api-coordination.rendezvouspasseport.ants.gouv.fr rdv.anct.gouv.fr pdf.dora.inclusion.beta.gouv.fr www.stats.moana.beta.gouv.fr metabase.immersion-facile.beta.gouv.fr contrats-territoires.interieur.gouv.fr app-priv.prod.tchap.incubateur.net immersion-facile.beta.gouv.fr stats.moana.beta.gouv.fr n8n.inclusion.beta.gouv.fr meta.a-just.beta.gouv.fr proxy.football.digitalfuture.api-sports.io inclusion.beta.gouv.fr osc-secnum-fr1.scalingo.brandon-welsch.eu stats.impact.beta.gouv.fr metabase.carnetdebord.inclusion.beta.gouv.fr dora.inclusion.beta.gouv.fr api.dora.inclusion.beta.gouv.fr metabase.dora.inclusion.beta.gouv.fr auth.pilote.modernisation.gouv.fr pilote.modernisation.gouv.fr www.impact.gouv.fr api.notifications.incubateur.net preproduction.mon-transport-exceptionnel-dev.fr preproduction.fc.mon-transport-exceptionnel-dev.fr backend.carnetdebord.inclusion.beta.gouv.fr hasura.carnetdebord.inclusion.beta.gouv.fr carnetdebord.inclusion.beta.gouv.fr impact.beta.gouv.fr mco-monitoring-service-osc-secnum-fr1.scalingo.com reva.incubateur.net www.impact.beta.gouv.fr www.authentification.beta.gouv.fr metabase.data.inclusion.beta.gouv.fr api.data.inclusion.beta.gouv.fr matomo.inclusion.beta.gouv.fr www.pnr.gouv.fr pnr.gouv.fr tous-a-bord.beta.gouv.fr v1.volleyball.api-sports.io v2.nba.api-sports.io v1.rugby.api-sports.io v1.hockey.api-sports.io v1.baseball.api-sports.io mediature.beta.gouv.fr www.notifications.incubateur.net api.developers.pix.fr carnet-de-bord.fabrique.social.gouv.fr hasura-carnet-de-bord.fabrique.social.gouv.fr rendez-vous.france-identite.fr ppd.api.rendezvouspasseport.ants.gouv.fr supervision.rendezvouspasseport.ants.gouv.fr api.rendezvouspasseport.ants.gouv.fr matomo-metabase-carnetdebord.fabrique.social.gouv.fr supervision.rendez-vous.france-identite.fr dev.rendez-vous.france-identite.fr v2.api-football.com metabase.collectifobjets.org v1.american-football.api-sports.io v1.handball.api-sports.io v1.formula-1.api-sports.io v1.basketball.api-sports.io www.mediature.beta.gouv.fr rendezvouspasseport.ants.gouv.fr ppd.rendezvouspasseport.ants.gouv.fr rizomo-api.numerique.gouv.fr rizomo.numerique.gouv.fr resana-secure-interne.parsec.cloud particuliers.edulib.fr analytics.potentiel.beta.gouv.fr trackdechets.beta.gouv.fr site.trackdechets.beta.gouv.fr demo.rdv-aide-numerique.fr wecable-staging.eur-ohm.com api-carnet-de-bord.fabrique.social.gouv.fr airflow.pix.digital filigrane.beta.gouv.fr certbot-test3.jonathanperret.net certbot-test2.jonathanperret.net certbot-test.jonathanperret.net dev.rendez-vous-api.france-identite.fr v3.football.api-sports.io grafana.pix.digital steampipe-monitoring.pix.digital notifier.sandbox.trackdechets.beta.gouv.fr notifier.trackdechets.beta.gouv.fr www.homecinesolutions.net chatwoot.incubateur.net metabase.reva.beta.gouv.fr app-v4.preprod.tchap.incubateur.net app-v4.dev.tchap.incubateur.net swello-cdn.com rendez-vous-api.france-identite.fr www.rdv-aide-numerique.fr metabase.potentiel.beta.gouv.fr sncf-matomo.emotic.fr www.rdv-inclusion-numerique.fr demo.rdv-inclusion-numerique.fr admin.geripcompetences.fr tutos.pix.fr rizomo-connect.numerique.gouv.fr stats.tchap.beta.gouv.fr www.talents.ssi.gouv.fr app-temporaire-juillet-v4.prod.tchap.beta.gouv.fr opentermsarchive.org www.tchap.beta.gouv.fr controleconso.fraicheurdeparis.fr bytel.maltese.tech auth.potentiel.beta.gouv.fr app.authentification.beta.gouv.fr auth.reva.beta.gouv.fr hcs.ninja prod.identite.tchap.beta.gouv.fr api.dossierfacile.fr meta.yakuwasi.org stats.pass-emploi.beta.gouv.fr stats.moana.incubateur.net test-v4.prod.tchap.incubateur.net app-v4.prod.tchap.incubateur.net dev.identite.tchap.incubateur.net app-mail.rdv-solidarites.fr pdf.dora.beta.gouv.fr web.pass-emploi.beta.gouv.fr bo.dossierfacile.fr app.vivrou.com api.fraicheurdeparis.fr rdv-insertion.fr proprietaire.dossierfacile.fr 360.pix.fr app.evalparcel.com metabase.partaj.incubateur.net monservicesecurise.beta.gouv.fr euphrosyne.beta.gouv.fr www.euphrosyne.beta.gouv.fr www.osai-covid19.interieur.gouv.fr datasubvention.beta.gouv.fr osai-covid19.interieur.gouv.fr jeveuxaider.gouv.fr app.dev.tchap.incubateur.net app.preprod.tchap.incubateur.net app.prod.tchap.incubateur.net app.tchap.incubateur.net app-preprod.tchap.incubateur.net elee.parsec.cloud api.sandbox.trackdechets.beta.gouv.fr sandbox.trackdechets.beta.gouv.fr www.edulib.fr prod.tchap.incubateur.net collectif-objets.beta.gouv.fr www.collectif-objets.beta.gouv.fr stats.rdv-solidarites.fr audit.monservicesecurise.beta.gouv.fr conferences.beta.gouv.fr alpha-psij.interieur.gouv.fr projeo.iledefrance-mobilites.fr agents.mon-suivi-justice.beta.gouv.fr statistiques.trackdechets.beta.gouv.fr dev.france-identite.fr www.france-identite.fr bo-v2.dossierfacile.fr api.trackdechets.beta.gouv.fr sandbox.aidantsconnect.beta.gouv.fr web-prod-v3.tchap.incubateur.net www.mte.app.mailoop.com mte.app.mailoop.com app.trackdechets.beta.gouv.fr dora.fabrique.social.gouv.fr api.dora.fabrique.social.gouv.fr pdf.dora.incubateur.net api.pass-emploi.beta.gouv.fr pad.numerique.gouv.fr talents.sgdsn.gouv.fr talents.ssi.gouv.fr stats.tchap.incubateur.net rocketchat.incubateur.net api.edulib.fr id.pass-emploi.beta.gouv.fr resana-secure.parsec.cloud id.pass-emploi.incubateur.net grafana-osc-secnum-fr1.scalingo.com support.pix.fr ict-tct.contractuels.civils.defense.gouv.fr pimpmysanta.swello.com s3-proxy-osu-osc-secnum-fr1.scalingo.com cron-service.osc-secnum-fr1.scalingo.com fabnum-mte-nocodb.incubateur.net logs.moana.incubateur.net editor.pix.fr sc-lb-pool-01.osc-secnum-fr1.scalingo-network.com cer.beta.gouv.fr volontaires.fonction-publique.gouv.fr a-just.beta.gouv.fr auth.pad.numerique.gouv.fr stats.audioconf.numerique.gouv.fr metabase.dora.beta.gouv.fr api.dora.incubateur.net metabase.dora.fabrique.social.gouv.fr pdf.dora.fabrique.social.gouv.fr dora.beta.gouv.fr dora.incubateur.net site.pix.org covidliste-communication.com infoparquet.beta.gouv.fr partaj.beta.gouv.fr stats.santepsyetudiant.beta.gouv.fr www.mon-suivi-justice.beta.gouv.fr www.iledefrance-mobilites.com www.stif.org audioconf.numerique.gouv.fr lcms.pix.fr mattermost.incubateur.net covid19.reserve-civique.gouv.fr casper.asap.dsna.fr tchap.beta.gouv.fr storky.osc-secnum-fr1.scalingo.com api.osc-secnum-fr1.scalingo.com db-api.osc-secnum-fr1.scalingo.com autoscaler-service-osc-secnum-fr1.scalingo.com metrics-storage-osc-secnum-fr1.scalingo.com logs-archive-service-osc-secnum-fr1.scalingo.com s3-proxy-osc-secnum-fr1.scalingo.com api-osc-secnum-fr1.scalingo.com alerter-service-osc-secnum-fr1.scalingo.com redis.osc-secnum-fr1.scalingo.io db-osc-secnum-fr1.scalingo.com postgresql.osc-secnum-fr1.scalingo.io elasticsearch.osc-secnum-fr1.scalingo.io docker-addon.osc-secnum-fr1.scalingo.io admin.osc-secnum-fr1.scalingo.com mysql.osc-secnum-fr1.scalingo.io influx.osc-secnum-fr1.scalingo.io deploy-cache-osc-secnum-fr1.scalingo.com db-admin.osc-secnum-fr1.scalingo.com acme-osc-secnum-fr1.scalingo.com vpn-addon-service-osc-secnum-fr1.scalingo.com github-integration-osc-secnum-fr1.scalingo.com deployments-osc-secnum-fr1.scalingo.com db-api-osc-secnum-fr1.scalingo.com mongo.osc-secnum-fr1.scalingo.io management-api.pix.fr admin.developers.pix.fr developers.pix.fr saas-demo-scalingo.parsec.cloud metiers.numerique.gouv.fr app.simplanterou.com www.vivrou.com www.covidliste.com covidliste.com www.rdv-solidarites.fr demo.rdv-solidarites.fr certif.pix.org certif.pix.fr admin.pix.fr orga.pix.fr orga.pix.org app.pix.org admin.pix.org contractuels.civils.defense.gouv.fr nocodb.incubateur.net volontaire.fonction-publique.gouv.fr phpmyadmin.osc-secnum-fr1.scalingo.com adminer.osc-secnum-fr1.scalingo.com psij.interieur.gouv.fr preprod-psij.interieur.gouv.fr qualif-psij.interieur.gouv.fr reva.beta.gouv.fr moana.beta.gouv.fr www.moana.beta.gouv.fr app.geofastbi.com images.pix.fr epreuves.pix.fr jeveuxaider.codeconut.fr sparte.beta.gouv.fr api.dora.beta.gouv.fr www.reserve-civique.beta.gouv.fr mco-ma-procuration-uptime-basic-auth.biniou.xyz www.certif.pix.digital pro.pix.digital site.pix.digital www.pix.digital orga.pix.digital www.orga.pix.digital certif.pix.digital api.pix.digital app.pix.digital www.app.pix.digital admin.pix.digital n8n.incubateur.net login.incubateur.net www.psy-enfant-ado.sante.gouv.fr metabase.pix.fr api.pix.org api.pix.fr www.psyenfantado.sante.gouv.fr auth.incubateur.net alpha.monservicesecurise.beta.gouv.fr integ.aidantsconnect.beta.gouv.fr preprod.aidantsconnect.beta.gouv.fr recette.rdv-solidarites.fr staging.rdv-solidarites.fr www.rdv-insertion.fr resana-secure-test.parsec.cloud www.monservicesecurise.beta.gouv.fr run.bot.pix.fr mon-suivi-justice.beta.gouv.fr www.stif.info lcms-api.pix.fr metabase.aidantsconnect.beta.gouv.fr www.france-identite.gouv.fr id-check-middleware.passculture.app ohmyform.incubateur.net civilsdeladefense.fabnum.fr dashboard-prev.osc-secnum-fr1.scalingo.com audioconf.incubateur.net gateway.pix.fr grafana.osc-secnum-fr1.scalingo.com france-identite.gouv.fr stif.org stif.info iledefrance-mobilites.com psy-enfant-ado.sante.gouv.fr psyenfantado.sante.gouv.fr helloscalingo.groupe-cac.dev pix.org pro.pix.fr pix.fr aidantsconnect.beta.gouv.fr sc-lb-pool-01.osc-secnum-fr1.scalingo.com reserve-civique.beta.gouv.fr sc-lb-01.osc-secnum-fr1.scalingo.com

Open Ports Detected

443 80

Map

Whois Information

• NetRange: 148.251.0.0 - 148.253.255.255
• CIDR: 148.252.0.0/15, 148.251.0.0/16
• NetName: RIPE-ERX-148-251-0-0
• NetHandle: NET-148-251-0-0-1
• Parent: NET148 (NET-148-0-0-0-0)
• NetType: Early Registrations, Transferred to RIPE NCC
• OriginAS:
• Organization: RIPE Network Coordination Centre (RIPE)
• RegDate: 2003-10-29
• Updated: 2003-10-29
• Comment: These addresses have been further assigned to users in
• Comment: the RIPE NCC region. Contact information can be found in
• Ref: https://rdap.arin.net/registry/ip/148.251.0.0
• OrgName: RIPE Network Coordination Centre
• OrgId: RIPE
• Address: P.O. Box 10096
• City: Amsterdam
• StateProv:
• PostalCode: 1001EB
• Country: NL
• RegDate:
• Updated: 2013-07-29
• Ref: https://rdap.arin.net/registry/entity/RIPE
• OrgAbuseHandle: ABUSE3850-ARIN
• OrgAbuseName: Abuse Contact
• OrgAbusePhone: +31205354444
• OrgAbuseEmail: abuse@ripe.net
• OrgAbuseRef: https://rdap.arin.net/registry/entity/ABUSE3850-ARIN
• OrgTechHandle: RNO29-ARIN
• OrgTechName: RIPE NCC Operations
• OrgTechPhone: +31 20 535 4444
• OrgTechEmail: hostmaster@ripe.net
• OrgTechRef: https://rdap.arin.net/registry/entity/RNO29-ARIN
• inetnum: 148.253.64.0 - 148.253.127.255
• netname: Outscale
• descr: Outscale SASU
• country: FR
• org: ORG-OS61-RIPE
• admin-c: LS6886-RIPE
• tech-c: NO892-RIPE
• tech-c: LS6886-RIPE
• tech-c: AO3589-RIPE
• status: LEGACY
• mnt-by: MNT-OUTSCALE
• created: 2015-10-02T11:45:42Z
• last-modified: 2020-07-21T07:24:21Z
• organisation: ORG-OS61-RIPE
• org-name: Outscale SASU
• country: FR
• org-type: LIR
• address: 1 rue Royale - 319 Bureaux de la Colline
• address: 92210
• address: SAINT CLOUD
• address: FRANCE
• phone: +33155390134
• admin-c: CS1651-RIPE
• admin-c: LS6886-RIPE
• tech-c: NO892-RIPE
• mnt-ref: RIPE-NCC-HM-MNT
• mnt-ref: MNT-OUTSCALE
• mnt-by: RIPE-NCC-HM-MNT
• mnt-by: MNT-OUTSCALE
• abuse-c: AO3589-RIPE
• created: 2011-01-04T10:06:00Z
• last-modified: 2020-12-16T12:47:29Z
• role: Abuse OUTSCALE
• address: 319 Bureaux de la Colline 92210 Saint-Cloud
• abuse-mailbox: abuse@outscale.com
• admin-c: LS6886-RIPE
• tech-c: NO892-RIPE
• nic-hdl: AO3589-RIPE
• mnt-by: mnt-outscale
• created: 2013-03-14T08:54:23Z
• last-modified: 2013-03-14T10:09:10Z
• role: NOC OUTSCALE
• address: 319 Bureaux de la Colline 92210 Saint-Cloud
• admin-c: LS6886-RIPE
• tech-c: GM15916-RIPE
• tech-c: AO3589-RIPE
• nic-hdl: NO892-RIPE
• mnt-by: mnt-outscale
• created: 2012-08-03T07:12:31Z
• last-modified: 2013-03-14T10:09:10Z
• abuse-mailbox: abuse@outscale.com
• person: Laurent Seror
• address: SAS Outscale
• address: Outscale 1 rue Royale - 319 Bureaux de la Colline
• address: 92210 SAINT CLOUD France
• phone: +33183629288
• fax-no: +33183629289
• nic-hdl: LS6886-RIPE
• mnt-by: mnt-outscale
• created: 2011-01-28T15:04:04Z
• last-modified: 2013-03-14T09:57:49Z
• route: 148.253.64.0/18
• descr: OutScale SAS
• origin: AS50624
• mnt-by: mnt-outscale
• created: 2015-10-26T13:44:01Z
• last-modified: 2015-10-26T13:44:01Z

Links to attack logs

****** ****** ******